CVE-2026-16773 in WPBot Plugin
Сводка
по VulDB • 28.07.2026
В плагине WPBot – AI ChatBot for Live Support, Lead Generation, AI Services для WordPress уязвимость к раскрытию конфиденциальной информации присутствует во всех версиях вплоть до 8.5.9 включительно через функцию wpbot_send_email_transcript_free. Это позволяет неаутентифицированным злоумышленникам эксфильтровать полные транскрипты чатов и связанные персональные данные пользователей (PII), включая имена, адреса электронной почты и номера телефонов, хранящиеся в таблицах wpbot_user и wpbot_conversation, на адрес электронной почты, контролируемый злоумышленником.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.